待验证50% 置信权衡取舍精确时间

统一账号架构存在安全隐患，主账号凭证泄露可导致账号接管（ATO）并横向移动至所有关联服务

1

来源数

50%

置信度

长期有效

时效性

2026/7/6

首次发现

来源

Codex账号手机验证被锁？提前开启二次验证是关键

bilibiliAI樟榆树2026/7/3

相关事实

待验证代付服务存在账号安全隐患，部分代付服务需要用户提供账号密码，存在信息泄露风险75% 相似待验证通过第三方代充存在账号被封禁、账号密码泄露、服务中断及维权无门的风险72% 相似待验证攻击者获取访问权限后可能立即绑定自己的2FA设备将原账号主人锁出，此操作被称为账号接管（Account Takeover，ATO）72% 相似待验证共享账号池模式违反了几乎所有主流AI平台的服务条款（ToS）66% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/113947

API

curl https://kongchang.com/api/v1/knowledge/claims/113947

MCP

get_claim(id=113947)